CVE-2025-71239
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z funkcją fchmodat2(), która nie jest uwzględniona w klasie atrybutów audytu. Funkcja ta, wprowadzona w wersji 6.6, pozwala na zmianę atrybutów pliku podobnie jak chmod().
Ocena ryzyka
Brak odpowiedniego audytu dla operacji zmiany atrybutów plików może prowadzić do nieautoryzowanych zmian, co zagraża integralności systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby zapewnić odpowiednie monitorowanie operacji związanych z fchmodat2().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: audit: add fchmodat2() to change attributes class fchmodat2(), introduced in version 6.6 is currently not in the change attribute class of audit. Calling fchmodat2() to change a file attribute in the same fashion than chmod() or f